CVE-2026-116690

MLflow; ajanlar, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir yapay zeka mühendisliği platformudur. 3.10.0 ile 3.17.0 sürümleri arasında, _create_model_version() içindeki prompt dalı şemasız göreceli kaynakları kabul etmektedir çünkü yol doğrulaması yalnızca kaynağın bir URL şeması olduğunda çalışmakta ve mlflow.prompt.is_prompt gerçek bir değerden ziyade etiket varlığına göre yorumlanmaktadır. Uzak bir çağrıcı, sunucu yerel bir yolu model versiyon artefakt konumu olarak saklayabilir ve MLflow sunucu sürecinin erişebildiği dosyaları okumak için /api/2.0/mlflow/model-versions/get-artifact uç noktasını kullanabilir. Varsayılan kimlik doğrulaması olmayan sunucular hiçbir ayrıcalık gerektirmezken, temel kimlik doğrulama (basic-auth) dağıtımları kayıtlı modeller oluşturabilen kimliği doğrulanmış kullanıcılara açıktır. Bu sorun 3.17.0 sürümünde düzeltilmiştir.